Proteção de dados
Contrato de tratamento de dados
Versão 2026-11-05, vigente desde 5 de novembro de 2026.
Este contrato acompanha os Termos de Uso. A clínica é a controladora dos dados de pacientes, prontuário e equipe que ela registra. A Zeluni é a operadora e trata esses dados para executar o serviço, segundo as instruções abaixo.
Instruções
A clínica instrui a Zeluni a armazenar, exibir, alterar e excluir logicamente os dados que os usuários autorizados registram, e a enviar as mensagens que a clínica dispara na jornada do paciente.
A Zeluni não usa dado de saúde para outra finalidade, não vende esse dado e não o envia aos serviços de inteligência artificial do marketing.
Medidas que a operação mantém
O acesso ao sistema exige conta. A senha fica em hash bcrypt. A autenticação em dois fatores é opcional e usa código TOTP. O token de sessão vale sete dias.
Cada consulta de dado de clínica carrega o identificador daquela clínica. Permissão por módulo separa leitura, escrita e acesso total. Tokens de Google Agenda e de WhatsApp ficam criptografados com AES-256-GCM.
A cópia do banco PostgreSQL é gerada toda semana com pg_dump, guardada fora do servidor da aplicação, e só vale depois de um teste de restauração.
Quem mais trata, a pedido da clínica
Os mesmos destinatários da Política de Privacidade atuam como suboperadores quando o recurso está ligado: Stripe, Google, o servidor de e-mail, WhatsApp, Mercado Pago e, no marketing, OpenAI, Gemini e Perplexity.
Ligar uma integração é instrução da clínica para aquele fluxo.
Incidente e pedidos de titulares
Se um incidente puder gerar risco ou dano relevante aos titulares, a Zeluni avisa a clínica pelo e-mail do proprietário, com o que se sabe sobre a natureza dos dados e as medidas já tomadas. A clínica, como controladora dos dados de saúde, comunica os pacientes e a autoridade quando a lei exigir. Quando o incidente atinge só a conta de usuário da Zeluni, a Zeluni faz essa comunicação.
A clínica recebe o pedido do paciente e pode pedir apoio à Zeluni em privacidade@usezeluni.com. A Zeluni responde à clínica em até 15 dias com o que estiver no sistema.
Fim do contrato
Encerrada a conta, a Zeluni devolve ou elimina os dados da clínica conforme o pedido dela, guardando apenas o que for obrigatório por lei. A exclusão lógica da tela não substitui esse procedimento.